Sosyal Ağlarda Güvenlik ve Gizlilik 


Sosyal Ağlardaki 3. Parti Uygulama Problemleri 

Facebook, Tvvitter ve Linkedln gibi ağlar 3. parti uygulamalarla fazladan fonksiyonlar kazanarak kullanıcılar için daha yararlı 
olabiliyor. Fakat 3. parti uygulamalara ağ hesabına erişim izni yetkisi verilmesi bir süre sonra gizlilik ve mahremiyet adına büyük 
riskleri de beraberinde getiriyor. Kısacası 3. parti uygulama problemleri sosyal medya güvenliğinde önemli bir yer tutuyor. 

-BÖLÜM 4- 

SOSYAL AĞLARDAKİ 3. PARTİ UYGULAMA PROBLEMLERİ 

Özellikle Facebook'ta oyun oynamak için veya verdiği ek hizmeti kullanmak için hesabınıza yetkilendirdiğiniz sosyal oyunlar ve 
uygulamaları bir zaman sonra kullanmayı bıraksanız bile, hesabınıza yetkili erişime sahip bu uygulamalar verdiğiniz yetkiler 
çerçevesinde ağdaki kayıtlı bilgilerinizi çekmeye devam etmektedir. Yani sizin onları kullanmayı unutmanız, onların sizi 
unuttuğu manasına gelmemektedir. 


Sosyal ağları daha fonksiyonel kılma ve onlara yeni özellikler kazandırma adına kullanıcılar tarafından hesaplarına yetkili erişim 
(authorized access) verilen 3. parti uygulamalar hesapların şifresine bile ihtiyaç duymadan en hassas kişisel verileri hesaba 
bağlı kaldığı sürece çekmekte, yani her daim takip yapmaktadır. Zamanla kullanılmadığından unutulan bu 3. parti uygulamalar 
bağlı olduğu hesap var olduğu sürece kullanıcının güncel verilerini sürekli olarak çekerken, hiçbir ek yetkiye de ihtiyaç 
duymamaktadır. Çünkü sadece bir seferliğine hesaplara erişim yetkisi alan 3. parti uygulamalar için sonradan ana hizmet 
sağlayıcısı tarafından bir yetki güncellemesi istenmemektedir. 


işte bu durum kullanıcıların mahremiyeti adına büyük bir zafiyet doğurmaktadır. Sürekli erişim yetkisini elde etmiş 3. parti 
uygulamalar istedikleri zaman duruma göre kullanıcıların mesajlarını okuyabilir, dosyalarının içeriğine ulaşabilir ve sosyal 
profilleri tümüyle tarayıp indeksleyebilmektedir. 


SOSYAL AĞLARDAKİ 3. PARTİ UYGULAMA KONTROLLERİ ve ÖNLEMLER 

Çoğu kullanıcının görmezden geldiği ya da unuttuğu bir gerekliliktir ki, 3. parti uygulamaların hesaplara erişim yetkisi ana servis 
üzerindeki ayarlardan kolaylıkla iptal edilebilmekte ve gizlilik korunabilmektedir. Her bir sosyal ağın ayrı ayrı ve karmaşık 
ayarlarının olması kullanıcıları bu ayarlara gidip düzenlemekten de kesinlikle alıkoymamalıdır. 


3. parti uygulamaların en etkin olduğu ve çok detaylı bir yetkilendirme ayarlarının olduğu ağ Facebook'tur. Facebook'ta 3. parti 
uygulamaların, bağlı bulunduğu hesabın adı, profil resmi, kapak fotoğrafı, cinsiyeti, ağları, kullanıcı adı ve kullanıcı kimliğinin 
yanında arkadaş listesi ve kullanıcının herkese açmayı seçtiği diğer bilgilere de erişimi vardır. Bunun yanında başkalarının 
kullandığı uygulamalar, uygulamayı kullanmayan bir Facebook kullanıcısındaki bilgileri o kullanıcılar üzerinden 
uygulamalara taşıyabilir. Yani bir Facebook kullanıcısının kullanmadığı ama arkadaşının kullanmış olduğu bir uygulama 
yüzünden kullanıcı bilgilerinin hiç kullanılmayan bir uygulamaya aktarılması sorunu vardır, işte Facebook'taki uygulama ayarları 
bölümünde bu tür hassas ayarların yapılması elzemdir. Ayrıca bu bölümde hiç kullanılmayan uygulamaların da yetkileri 
kaldırılabiliyor. 


Facebook'a kıyasla Tvvitter ve Lİnkedln 'deki 3. Parti uygulama ayarları ise daha basit ve az detay içeriyor. Bu ayarlarda 
sadece 3. Parti uygulamaların yetkileri tamamen kaldırılabiliyor. Belirli dönemlerde bu ayarlar kontrol edilip, gereksiz 3. Parti 
uygulama erişimlerinin kaldırılması gerekmektedir. Ayrıca özellikle Facebook'ta kullanılacak uygulamaların kullanıcıların gizlilik, 
güvenlik ve mahremiyetlerine ne kadar önem verdikleri ve hangi hassas verilerini aldıklarına dair uygulamaların itibar ağı ve 
tarayıcı eklentisi olan App Advisor'ın da kullanılmasında yarar vardır. 





Bir sonraki bölümde inşaAllah sosyal ağların kendi mobil uygulamalarından kaynaklanan problemler ile bunlar üzerinde 
yapılması gereken kontroller ve önlemlerden bahsedeceğiz. 
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